展會與研討會

課程背景介紹：

工業控制系統（ICS）是國家關鍵基礎設施的重要組成部分，隨著工業資訊化進程的快速推進，資訊、網路技術在工業控制領域得到了廣泛應用，同時工業控制系統所面臨的網路安全風險也日益加劇。目前推動六大核心戰略產業包含：資訊及數位、資安、精準健康、綠電及再生能源、國防及戰略、民生及戰備；隨著大量通用軟硬體技術和網路通訊協定被工業系統所採用，越來越多的工控系統開始同生產管理網、ERP 系統等相連，原有封閉、專用的網路環境被打破。尤其互聯網、大數據、雲端運算等新一代資訊技術不斷向工業領域滲透，工業控制系統的自動化和智慧化程度將越來越高。

德國萊因TÜV 致力於為用戶提供基於工業自動化與控制系統相關網路安全標準的評估、諮詢和認證服務。我們的服務範圍涵蓋產品、部件或系統的整個生命週期，設計規格、產品設計開發、系統實現、投入運行和維護等層面。

我們認為，系統安全可靠地運行基於三個基本要點

1. 合格或獲得認證的元件

2. 應用管理系統在整個生命週期內系統性地控制安全

3. 合格、稱職的人員

通過本次課程您將瞭解到：

這四天的培訓主要針對控制系統元件如何實現資訊安全等級(SL)來講解。所有標準中對產品資訊安全等級的要求將被全面介紹。還將著重分析薄弱環節、詳細的資訊安全產品開發和文檔管理問題以及所需的測試或評估過程。本培訓內容參照IEC 62443國際標準，將在具體例子的基礎上加以解釋和討論。

Day 1

功能安全與資訊安全

法律方面

資訊安全等級的定義

資訊安全生命週期